Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности описывает, какие данные могут обрабатываться при использовании сервиса FLOW и для каких целей они используются.
Политика объясняет обработку данных при использовании Сервиса. Если для отдельной операции требуется согласие, оно запрашивается отдельно в предусмотренном для этого интерфейсе.
2. Какие данные мы получаем
При регистрации аккаунта FLOW может получать:
- имя пользователя (username);
- отображаемое имя, аватар и баннер, если пользователь их добавляет;
- адрес электронной почты;
- пароль в защищённой форме хэша;
- дату создания аккаунта;
- данные сессии авторизации;
- загруженные треки, обложки, сведения о релизах и плейлистах;
- избранное, историю прослушивания и технические сведения о воспроизведении;
- технические данные запросов, необходимые для работы, диагностики и защиты Сервиса.
Пароль пользователя не хранится в базе данных в исходном виде. Для его хранения используется криптографическое хэширование.
3. Для чего используются данные
Полученные данные используются для:
- создания и обслуживания аккаунта;
- авторизации пользователя;
- поддержания пользовательской сессии;
- восстановления и защиты аккаунта, если соответствующая функция доступна;
- обеспечения безопасности Сервиса;
- обеспечения работы функций FLOW, включая воспроизведение, историю и статистику;
- ответа на обращения пользователей и выполнения требований закона.
4. Хранение данных
Данные аккаунтов хранятся в базе данных FLOW. Доступ к базе данных ограничивается серверной инфраструктурой Сервиса.
Сессионные данные используются для подтверждения авторизации пользователя и имеют ограниченный срок действия.
Загруженные аудиофайлы и изображения хранятся в объектном хранилище, используемом для доставки контента. Сроки хранения отдельных технических журналов зависят от их назначения и настроек инфраструктуры; они не используются для публикации профиля.
5. Защита данных
FLOW применяет технические меры для защиты пользовательских данных, включая защищённое соединение HTTPS, защищённые HTTP-only cookies для сессий и хэширование паролей.
Несмотря на принимаемые меры безопасности, ни один способ передачи или хранения данных через интернет не может гарантировать абсолютную безопасность.
6. Передача данных третьим лицам
Данные аккаунта не публикуются автоматически. Пользовательские профиль, треки и плейлисты могут быть видны другим в соответствии с настройками и функциями публикации, выбранными пользователем.
Технические поставщики, обеспечивающие инфраструктуру, хранение файлов и защиту Сервиса, могут обрабатывать необходимые им данные только для оказания соответствующих услуг. Данные также могут передаваться, когда этого требует закон.
7. Удаление аккаунта
Пользователь может запросить удаление своего аккаунта и связанных с ним данных кнопкой «Удалить аккаунт» в настройках. Для защиты аккаунта потребуется ввести текущий пароль и подтвердить действие. Сервис удаляет профиль, сессии, загруженные пользователем треки, альбомы, плейлисты, историю прослушивания и связанные записи из активного хранилища. Отдельные сведения могут сохраняться, если этого требует закон или они необходимы для защиты прав и безопасности.
8. Права пользователя и обращения
Пользователь может просматривать и изменять доступные данные профиля в настройках, а также обратиться за сведениями об обработке, исправлением или удалением данных. Для запроса напишите на fmusic.support@gmail.com; для защиты аккаунта оператор может попросить подтвердить личность. Права и сроки ответа применяются с учётом законодательства, действующего для конкретного пользователя и обработки.
9. Cookies и сессии
FLOW использует технические cookies, необходимые для авторизации пользователя и поддержания его сессии.
Сессионная cookie используется сервером для определения того, авторизован ли пользователь. Она не предназначена для хранения пароля или других секретных данных в открытом виде.
10. Изменение Политики
Политика конфиденциальности может обновляться по мере изменения функциональности FLOW или порядка обработки данных. Актуальная версия публикуется на этой странице.
11. Контакты оператора
По вопросам обработки данных и конфиденциальности пользователь может написать оператору на fmusic.support@gmail.com. Оператор сервиса: Ярослав (Yaroslav), ИНН 552809225504.